Специалисты по кибербезопасности из компании CyberArk обнаружили новый опасный вирус под названием MassJacker. Он атакует тех, кто скачивает пиратские программы, и крадет их криптовалюту. Этот вирус относится к типу «клипперов» — программ, которые незаметно подменяют данные в буфере обмена. Например, если вы копируете адрес криптокошелька, чтобы отправить деньги, MassJacker заменяет его на адрес хакера. В итоге ваши средства уходят не туда, куда вы хотели.
Всё начинается с сайта, который притворяется площадкой для скачивания бесплатного софта. Но вместо программ там скрывается ловушка. После загрузки файла запускается цепочка действий: сначала появляется вирус Amadey, а затем MassJacker прячется в системе, маскируясь под обычный процесс Windows. Он использует сложные трюки, чтобы его не заметили антивирусы, например, шифрование и подмену команд.
Исследователи выяснили, что хакеры создали больше 778 тысяч кошельков для кражи. Из них 423 уже получили около 95 тысяч долларов, а общая сумма украденного может достигать 336 тысяч. Ученые заметили, что MassJacker похож на другой вирус — MassLogger, но пока неясно, кто стоит за этими атаками.